Осторожно мошенничество (Юла.Ру, Промсвязьбанк, Сбербанк)
Сразу к сути.
Юла.Ру (https://youla.ru) является рассадником мошенников, администрация ресурса не успевает справляться с потоком обращений о мошеннических операциях и блокировать объявления, размещенные с целью мошенничества. А уязвимости в платежных сервисах Промсвязьбанка и Сбербанка помогают мошеннику обогащаться.
Чтобы не быть голословным, приведу основные факты:
1. Блокировка мошеннического объявления после моего обращения, заняло у администрации Юлы 6 часов. Т.е. после того, как мошенник обманул меня, он продолжал еще 6 часов обманывать других пользователей, далее я расскажу как я это видел.
2. После блокировки объявления, мошенник сразу зарегистрировал новый аккаунт и разместил в нём объявление идентичного содержания (тот же текст, те же фотографии). Я написал в администрацию Юлы, но уже более 8 после этого объявление остается активным и мошенник продолжает обманывать пользователей сервиса.
3. Уязвимость сервиса Промсвязьбанка Перевод с карты на карту онлайн (https://www.psbank.ru/card2card) дает мошенникам возможность создавать свои фишинговые страницы, идентичные по дизайну сайту Юла.р,у и без отображения на экране плательщика информации о получателе, размере комиссии и назначении платежам, принимать платеж, скрывая от плательщика истинное назначение платежа и получателя.
4. Уязвимость 3D Secure Сбербанка, скорее даже вера Сбербанка в надежность Промсвязьбанка дает возможность злоумышленнику из своего фишингового окна, бесшовно переходить на окно подтверждения операции Сбербанком.
5. При выявлении мошенничества со стороны клиента и обращения в Сбербанк, клиенту предлагается заблокировать карту и обратиться в правоохранительные органы. Остановить проведения платежа Сбербанк не в силах и не берется.
6. При обращении в Промсвязьбанк, оператор сообщает, что рассмотрение обращения займет 30-60 дней и даже не сообщает номера обращения, и сообщает, что заблокировать операцию невозможно.
7. Администрацию Юлы дает хамоватый ответ в стиле "Сам дурак" и полностью отмораживается от решения проблемы.
Таким образом, в данной схеме пользователь остается полностью на едине со своей проблемой.
Далее по порядку.
Я ни разу не среагировала на сообщения мошенников типа "не смог до вас дозвониться, напишите мне в вацап...номер". А тут я была очень занята, а написал клиент что хочет купить мой товар. Я в попыхах ему отвечаю, а он строчит пулеметом непокладая рук. Мне показалось это странным. Выясняется что хочет доставкой юлы. Я ни разу так не продавала, поэтому уточнила у него "это как?". Он написал: я оплачиваю, вы забираете деньги и к вам приедет курьер заберет товар.
Я хоть и спешила, но глянула инфо на сайте - процесс доставки мне показался иным, нежели описал клиент. Я снова подумала - странно... И тут он пишет - тут неудобно давайте в вацап. Мне было дальше совсем некогда и я отправила переписываться мужа. Через время муж присылает мне в вацапе скрин чека сбербанка с якобы комиссией в 100р (тут же вопрос а чо скрин а не "сохранить или отправить" как сбер предлагает всегда???) и ссылку на клон юла-билеберда.ру с какими то данными по доставке, совсем левым именем уже женского пола и с жирной синей кнопкой "забрать оплату".... Про сайт клон я в попыхах не заметила, но подумала лпять странно что ничего нет в приложении юлы. Ни что хотят купить, ни что открыли безопасную сделку - никаких уведомлений нет, а по ссылке якобы уже весь заказ оформили.... Но вот беда, как устоишь когда манит такая большая синяя кнопка "получить оплату"))))
Муж ещё добавил смуты, говорит: не открывается мол ссылка, она для твоего профиля юлы! Ну я пошла по кнопке. Там открылась форма для платежа с cvv кодом. И тут мы опешили - а зачем для получения оплаты это код? Я нажала продолжить с пустыми полями и мне выдает сообщение "ошибка платежа". Тут уже я смекнула что едва не попаласьна развод. Конечно они бы обломались, я не держу ни копейки на счету карты, да и тинькофф если что такое разгребает если очень попросить. Однако сам факт очень печальный. Будьте осторожны, берегите деньги и детей!
Но я считаю, что ЮЛА виновата не меньше. Они позиционируют свою сделку как безопасную, но я вообще не вижу где тут безопасность для покупателя:
1. Мошенник может перевести ваши деньги имея лишь код для входа на сайт. Никакого больше подтверждения не нужно, ни по почте, ни подтверждения перевода денег. Не нужен пароль, логин, ничего! Нужен только код для входа на сайт, что бы увести 36000 руб.
2. Вы не получаете никаких уведомлений, ни о том, что деньги ваши были переведены из безопасной сделки Юлы продавцу-мошеннику. Ни о том, что в ваш аккаунт был вход, ни о том что аккаунт был удален! Ничего, ни одного письма или СМС.
3. Продавец-мошенник может вывести ваши деньги из ЮЛЫ сразу же после их получения. Никаких задержек, никакого подтверждения, ничего.
Я сам занимаюсь разработкой сайтов и поверьте мне это полностью наплевательское отношение к деньгам которые вам, ЮЛЕ, доверил клиент.
Цитата
8*******@gmail.com пишет:
я вообще не вижу где тут безопасность для покупателя:
----------
Безопасность для покупателя в том, что пока покупатель не подтвердит, что получил товар, продавец не получит денег.
Отправив продавцу-мошеннику код, вы подтвердили, что получили товар, он получил ваши деньги. Точно так же устроена система на Али и других площадках.
Сколько подтверждений вам надо для безопасности? Два, три, семь?
Цитата
Alex133 пишет:
Сколько подтверждений вам надо для безопасности? Два, три, семь?
----------
Хотя бы одно, я не подтверждал, что получил товар, я подтвердил только вход в аккаунт.
Что касается других площадок, система устроена так же, да не так. На любых крупных площадках которые распоряжаются вашими деньгами, нужно подтверждать не только вход, но и транзакцию и причем транзакцию в первую очередь.
Я уж не говорю про то, что после любой покупки на любой крупной площадке вам приходит уведомление, на Юле - ничего.
По своей ошибке я сообщил код для входа на сайт мошенникам.
По разгильдяйству Юлы, зная только для входа покупателя, можно получить деньги от покупателя на свой счет, и сразу вывести их без каких либо проблем и проверок.
То, что я как клиент совершал покупку из Краснодара, а потом вдруг зашел на сайт из какого нибудь Тамбова и подтвердил получение лично в руки товара от продавца, это видимо тоже не проблемы Юлы.
Цитата
8*******@gmail.com пишет:
зная только для входа покупателя, можно получить деньги от покупателя на свой счет, и сразу вывести их без каких либо проблем и проверок.
----------
А что вас удивляет ? Имея ключи от квартиры соседа, можно вынести все, вплоть до унитаза из этой квартиры. Тем более, если ключи сосед отдал сам.
Цитата
8*******@gmail.com пишет:
Да, это была в первую очередь моя ошибка, потому, что сообщил код для входа мошенникам.
Но я считаю, что ЮЛА виновата не меньше. Они позиционируют свою сделку как безопасную, но я вообще не вижу где тут безопасность для покупателя:
1. Мошенник может перевести ваши деньги имея лишь код для входа на сайт.
----------
А нафига второй код? Или третий? :o
При нормальном клиенте, не имеющем уязвимости в мозгах, лишние коды не нужны. А некоторым и второй/третий код не поможет - и их сольют мошенникам.
Цитата
8*******@gmail.com пишет:
заявляет как это безопасно.
----------
От деструктивных действий самого клиента никто спасти не сможет - передача кода мошенникам к таковым действиям относится.
Посмотрите например на тот же аккаунт Google и Gmail. Хотя там деньги большинство людей и не хранит, тем не менее в почту нельзя войти просто так из другого региона или другого компьютера, для этого же сделана двухфакторная аутентификация, подтверждение через запасной адрес электронной почты, через номер телефона, для этого же нужен сложный пароль, подтверждение через имя собаки которая была в детстве и другие способы проверки что вы это вы.
У компаний которые лицом к клиенту повернуты а не ж... не висит возможность потерять деньги на коде из шести цифр в смс и больше ни на чем.
Попробуйте получить одноразовый пароль от входа в Сбербанк например и увести деньги с этим одним паролем, ну для примера.
Цитата
t*******@gmail.com пишет:
Юла позиционируют свой сервис «Безопасная сделка» как безопасный, расчеты по которому проводятся после получения товара.
----------
Сервис «Безопасная сделка» не предполагает переход по ссылкам из Whatsapp. Юла и Авито уже не знают что и сделать, чтобы люди не переходили в сторонние приложения. В частности, отыскивают в сообщениях попытки перевести диалог на сторону и предупреждаю о мошенничестве. Мошенники как могут коверкают данные предложения, чтобы сервис не догадался о чем речь.
Цитата
8*******@gmail.com пишет:
У компаний которые лицом к клиенту повернуты а не ж... не висит возможность потерять деньги на коде из шести цифр в смс и больше ни на чем.
----------
Ваша главная ошибка- перевести стрелки на кого то еще. Сквозит во всем. Ну, Юла- плохая компания. Пусть так. Но кто вас заставлял то выбирать такую плохую компанию? Никто. Вы же сами это и сделали. Значит, даже здесь виноваты только вы.
Но тем не менее, вы когда например на машине едете и не дай Бог попали в ДТП, по своей вине. А подушки безопасности не раскрылись и вам пришел конец.
Как у вас наверняка были ожидания о подушках безопасности от качественного, известного, выпускаемого серьезной компанией автомобиля. Так и у меня были определенные ожидания в плане безопасности моих средств, ведь я не на странице дяди Васи их переводил, а на сайте Юлы и переводил не дяде Васе, а переводил деньги Юле.
Цитата
8*******@gmail.com пишет:
ну на уязвимости в мозгах конечно можно все списать. А если телефон например украдут или взломают или получат симкарту по поддельному паспорту? Тогда что, клиент слишком рассеянный, или плохо в телефонах разбирается, по этому сам виноват.
----------
Без всяких "если".... клиент в ответе за свои собственные действия. 8) :achtung:
Цитата
8*******@gmail.com пишет:
все происходило на сайте Юлы
----------
Передача кода мошенникам ? Каким образом они его получили от Вас?
Журнал The Economist подготовил обложку предновогоднего номера, в которой зашифрованы прогнозы на 2025 год) Что кто видит))?
Служба поддержки банка помогает в решении многих вопросов и проблем, связанных с банковскими услугами. Например, горячая линия Сбербанка в телефонном режиме работает круглосуточно, связаться с оператором очень просто. Ниже расскажем, какими способами это можно сделать.
Всем, привет! Хочу поделиться фильмами, которые помогут каждому новичку погрузиться в мир денег, финансовых рынков, сложных инвестиций. Деньги — это очень важный и один из самых ценных инструментов в достижении наших целей, исполнения желаний, закрытия потребностей. Как говорят финансисты и инвесторы, деньги должны работать, для этого они и предназначены. Реалии таковы, что хранить наличные давно невыгодно, инфляция с бешеной скоростью сжирает покупательную способность денег, сегодня это...
Работодателей хотят штрафовать на 5 миллионов рублей за отказ соискателю из-за таро-расклада. Депутаты считают, что это «бесовщина» и её нужно изгонять.
Паспорт гражданина РФ – это основной документ, удостоверяющий личность его владельца на территории страны. В паспорте можно найти фото и персональные данные владельца, место его регистрации, информацию о воинской обязанности, браке, сведения о детях. Каждый такой документ имеет уникальную серию и номер, которые используются для идентификации личности. Где именно посмотреть эту информацию и о чем она говорит, расскажем в этой заметке.
Здравствуйте!
История моя не новая, сценарий у всех «финансовых грамотеев» почти всегда одинаков :)
Суть:
- есть кредит на 300 тыс. руб в банке, плачу его 2 года. Сделала по началу огромнейшую глупость - допустила просрочку 43 дня. Это было в самом начале (на 3ий месяц), но пожалела об этом уже много-много раз. Трубки от банка всегда брала, и дату, когда будут деньги называла. В этом их не обманула, когда обещала, тогда и внесла платеж за 2 месяца+штраф. После этого ни единой...
Здравствуйте. По своей глупости влезла в 10 мфо и набрала займов. Сначала продлевала, сейчас нечем продлить. Зарплата минимальный размер труда, алименты, жить не на что практически.
Звонят каждый день, на работу поступают звонки, выезжали по адресу ко мне.
Один мужчина все звонит и требует оплату долга. Но при просьбе повторить название мфо или сумму, отмораживается и говорит, что я над ним издеваюсь. Ещё просит перечислить все мфо, в которых у меня займы, а он скажет правильный ответ. Это...
Есть сим-карта МТС. Номер по ней привязан к ИБ и картам нескольких банков. Симка открыта очень давно на близкого родственника, как это зачастую делалось. При открытии счетов и карт банки не проверяют владельца номера.
Собственно вопрос:
если переводишь теперь симку на себя без изменения номера от каких банков и чего ожидать?
Ну, скажем, Сбер, МКБ, Хомяк.
Знаю, что если просто меняешь симку с сохранением номера тот же Сбер блокирует в какой- то момент ИБ. А при смене владельца?
- АкБарс Премиум и Emotion
- Сити One и Приорити
- БКС More Visa Signature
- Альфа Тревел Премиум
- Уралсиб Приоритет
- Райффайзен Всесразу (под 50 тыс в месяц), но со второго года на кредитку если переходить
Подскажите чайнику. Хочу открыть счет,на который бы ежемесячно кидала к примеру 1-3тысячи, но с которого нельзя снять (говорят что-то около года), пошарила по сайту,но для меня лес дремучий честное слово.. Какой банк лучше выбрать с норм % ? Как эта система вообще работает? У самой карты сбер (зп проект), есть ли смысл открыть побочную карту др.банка и там сделать этот счет? Я просто даже примерно не представляю какой банк лучше выбрать,чтобы и проблем со счетом после не возникло. Подскажите...
Добрый день.
Не нашел похожей темы на форуме, поэтому хотел бы поделиться опытом и послушать других владельцев карт об опыте использования консьерж-сервисом.
У меня премиум пакет в банке Открытие, куда входит консьерж-сервис от компании Quintessentially.
В целом, что могу сказать после года использования. Консьерж довольно удобная вещь — можно забронировать ресторан в любой точке земли, просто написав в чат. Мне нравится, что у них довольно обширная программа скидок в неплохих ресторанах...
Добрый день.
Хочу поделиться опытом, возможно, кому-то поможет предотвратить потерю приличных сумм. Сегодня днём внезапно приходит смска от Сбера о списании 5000 рублей в пользу ООО Литрес через PayPal. Пока захожу в мобильный банк, через 30 секунд ещё смска на 5000 и тут же смска об отмене. А дальше подряд 3 смски на 3000. Слава богу, денег на карте было меньше и на последние 3000 их не хватило. Тут же приходит смска о списании на 1000 прямо с карты через литресовскую систему онлайн...
Здравствуйте! Нужна консультация людей, которые выводят деньги с ИП без сотрудников через зарплатный проект Сбербанка. Вопрос в следующем, при разговоре с сотрудником банка было выяснено, что комиссия 0,15% будет только в случае указания зарплатных кодов, если же выводить под 7 кодом(прочие выплаты) или 35(вывод средств ИП), то будут общедоступные тарифы на вывод с ИП. Соотвественно вопрос, если указать зарплатные коды, то сразу Налоговая возбудиться? И как всё же выводить ИП без сотрудников с...